Alerte de Sécurité Coldcard Wallet : Déplacez Vos Bitcoins Maintenant

Si vous stockez des Bitcoins sur un portefeuille matériel Coldcard, vous pourriez avoir besoin d'agir dès maintenant. Une faille de sécurité grave a été découverte, et des pirates l'utilisent déjà pour voler de l'argent aux gens.

D'abord, quelques bases. Un portefeuille matériel est un appareil physique (comme une petite clé USB) qui stocke les clés secrètes de vos Bitcoins hors ligne, pour que les pirates ne puissent pas y accéder via Internet. Le Coldcard est une marque populaire. Une phrase de récupération (ou graine de mots) est une liste de mots secrets qui agit comme le mot de passe principal de votre crypto — quiconque la possède peut voler toutes vos pièces.

Voici le problème : Les modèles Coldcard MK3, MK4, MK5, et Q avaient un bug dans la façon dont ils créaient ces phrases de récupération. L'appareil n'utilisait pas suffisamment de vraie aléatoire (appelée entropie), ce qui signifie que les attaquants peuvent deviner les mots secrets et vider le portefeuille — sans que vous ne cliquiez sur quoi que ce soit.

Faits clés :

• Affecte les phrases de récupération créées après la fin de 2020
• Environ 1 000 BTC (valant des dizaines de millions de dollars) ont déjà été volés
• Seuls les portefeuilles créés en utilisant la méthode du lancer de dés (lancer 50+ dés pour ajouter votre propre aléatoire) sont sûrs

Ce que vous devez faire immédiatement :

• Si vous avez un autre portefeuille matériel (non-Coldcard) : envoyez-y vos Bitcoins immédiatement.
• Si Coldcard est votre seul appareil : créez une phrase de passe temporaire (un mot de passe supplémentaire composé d'au moins 6 mots choisis au hasard) pour vous protéger, puis déplacez les fonds.
• Si vous n'êtes pas sûr ou à l'aise : déplacez les fonds vers une application de portefeuille logiciel comme Nunchuk, Blockstream Green, ou BlueWallet.

Les fabricants, Coinkite, ont publié un correctif de firmware (une mise à jour logicielle qui corrige le bug). Une fois mis à jour, les Coldcards peuvent être utilisés à nouveau en toute sécurité avec une nouvelle phrase de récupération générée.

En résumé : Ne paniquez pas, mais n'attendez pas. Déplacez vos fonds en sécurité, mettez à jour votre appareil, et avertissez vos amis qui possèdent un Coldcard — beaucoup de gens peuvent ne même pas savoir qu'ils sont à risque.

Ceci est un résumé généré par IA. Lisez l'article original sur : https://bitcoinmagazine.com/news/coldcard-security-risk-immediate-action-required